Fernzugriff einrichten
Damit ich Ihre KNX-Anlage mit der ETS6 oder Ihr Home Assistant aus der Ferne anpassen kann, brauche ich einen sicheren, zeitlich begrenzten Zugang zu Ihrem Heimnetz. Das dauert meist nur wenige Minuten. Den Zugang können Sie jederzeit wieder löschen.
Für KNX: eine KNX-IP-Schnittstelle oder einen IP-Router im Verteiler (in den meisten neueren Anlagen vorhanden). Für Änderungen in der ETS außerdem Ihre Projektdatei (.knxproj). Unsicher, was Sie haben? Schreiben Sie mir – ich helfe beim Herausfinden.
Welcher Weg passt zu Ihnen?
- Sie haben eine FRITZ!Box? → Weg 1: FRITZ!Box-VPN (empfohlen)
- Sie nutzen Home Assistant? → Weg 2: Tailscale (funktioniert mit jedem Router)
- Anderer Router, kein Home Assistant? → Weg 3: Weitere Möglichkeiten
Weg 1: FRITZ!Box-VPN (WireGuard)
Funktioniert mit allen aktuellen FRITZ!Box-Modellen ab FRITZ!OS 7.50.
- Öffnen Sie im Browser fritz.box und melden Sie sich an.
- Gehen Sie zu Internet → Freigaben → VPN (WireGuard).
- Klicken Sie auf „VPN-Verbindung hinzufügen“ und wählen Sie „Einzelgerät verbinden“.
- Als Namen tragen Sie z. B. „Hausautomation-Service“ ein und klicken auf „Fertigstellen“.
- Die FRITZ!Box fragt eine Bestätigung ab – meist durch kurzes Drücken einer Taste an der FRITZ!Box. Folgen Sie dem Hinweis auf dem Bildschirm.
- Klicken Sie auf „Einstellungen herunterladen“. Sie erhalten eine kleine Datei (z. B. wg_config.conf).
- Schicken Sie mir diese Datei an kontakt@hausautomation-service.de.
Die Bezeichnungen können je nach FRITZ!OS-Version leicht abweichen.
Nach dem Auftrag: Zugang wieder löschen
Unter Internet → Freigaben → VPN (WireGuard) die Verbindung „Hausautomation-Service“ über das Mülleimer-Symbol löschen. Fertig – ab dann ist kein Zugriff mehr möglich.
Funktioniert nicht?
Manche Internetanbieter (vor allem bei Kabel- oder Glasfaser-Anschlüssen) vergeben keine eigene öffentliche IPv4-Adresse („DS-Lite“). Dann klappt der FRITZ!Box-VPN oft nicht. Kein Problem – nutzen Sie in diesem Fall Weg 2 oder Weg 3.
Weg 2: Tailscale (für Home-Assistant-Nutzer)
Tailscale ist ein kostenloser, verschlüsselter VPN-Dienst. Er funktioniert mit jedem Router, auch ohne öffentliche IP-Adresse.
- Öffnen Sie in Home Assistant Einstellungen → Add-ons → Add-on Store, suchen Sie „Tailscale“ und installieren Sie es.
- Starten Sie das Add-on und öffnen Sie die Weboberfläche. Melden Sie sich bei Tailscale an (kostenloses Konto, z. B. mit Google).
- Damit ich auch die KNX-Schnittstelle erreiche: in der Tailscale-Verwaltung (login.tailscale.com) beim Home-Assistant-Gerät die Freigabe des Heimnetzes („Subnet routes“) bestätigen.
- Laden Sie mich ein: in login.tailscale.com → Users → Invite users einen Einladungslink erstellen und mir an kontakt@hausautomation-service.de schicken.
Gern richte ich das auch gemeinsam mit Ihnen am Telefon ein.
Nach dem Auftrag: Zugang wieder entfernen
In login.tailscale.com → Users meinen Zugang entfernen – oder das Add-on in Home Assistant einfach stoppen.
Weg 3: Weitere Möglichkeiten
- Router mit eigener VPN-Funktion (z. B. viele Modelle von TP-Link, ASUS oder Ubiquiti): Ein WireGuard- oder OpenVPN-Zugang funktioniert genauso wie bei der FRITZ!Box. Ich unterstütze Sie bei der Einrichtung.
- Fernzugriffs-Gateway Ihres KNX-Herstellers (z. B. Gira S1): Ist so ein Gerät verbaut, reicht oft eine Freigabe.
- Projektdatei-Service ohne Fernzugriff: Sie schicken mir Ihre Projektdatei, ich baue sie in der ETS6 um – und übertrage sie bei einem Termin vor Ort in der Region auf Ihre Anlage. Alternativ spielt Ihr Elektriker die geänderte Datei ein.
Sicherheit
- Bitte keine Portfreigaben für die KNX-Schnittstelle im Router einrichten – damit wäre Ihre Hausinstallation offen im Internet erreichbar.
- Der VPN-Zugang ist verschlüsselt und nur für mich bestimmt. Sie können ihn jederzeit selbst beenden.
- Vor jeder Änderung sichere ich den aktuellen Stand, damit jederzeit eine Rückkehr möglich ist.